リモート Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2023: 3662 のアドバイザリに記載されている脆弱性の影響を受けます。

  - c-ares は、非同期リゾルバーライブラリです。c-ares は、サービス拒否に対して脆弱です。ターゲットリゾルバーがクエリを送信する場合、攻撃者は長さが 0 の無効な形式の UDP パケットを偽造し、ターゲットリゾルバーに返します。ターゲットリゾルバーは、長さ 0 を接続の正常なシャットダウンと誤って解釈します。この問題には、バージョン 1.19.1でパッチが適用されています。(CVE-2023-32067)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Redhat Enterprise Linux 9 ホストにインストールされているパッケージは、RHSA-2023: 3623 アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 11.0.4/11.1.0-next.2 までの Angular に脆弱性が見つかりました。そして問題として分類されました。
    影響を受けるのはコメントの処理です。操作により、クロスサイトスクリプティングが発生します。攻撃をリモートで起動することは可能ですが、最初に認証が必要になる場合があります。バージョン 11.0.5 および 11.1.0-next.3 にアップグレードすると、この問題に対処できます。パッチ名は ba8da742e3b243e8f43d4c63aa842b44e14f2b09 です。影響を受けるコンポーネントをアップグレードすることが推奨されます。
    (CVE-2021-4231)

  - moment は日付を解析、検証、操作、およびフォーマットするための JavaScript 日付ライブラリです。影響を受けるバージョンのモーメントが、非効率的な解析アルゴリズムを使用していることが判明しました。具体的には、moment で string-to-date 解析 (より具体的には、デフォルトで試行される rfc2822 解析) を使用すると、特定の入力が二次 (N^2) の複雑さになります。ユーザーは、10000 文字を超える入力で顕著な減速が見られることに気付く場合があります。ユーザー提供の文字列をサニティ長さをチェックせずにモーメントコンストラクターに渡すユーザーは、(Re) DoS 攻撃に脆弱です。この問題は 2.29.4でパッチされており、このパッチは影響を受けるすべてのバージョンに最小限の調整で適用できます。ユーザーにアップグレードすることを推奨します。アップグレードできないユーザーは、ユーザー入力から受け入れられる日付の長さを制限することを検討する必要があります。(CVE-2022-31129)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Redhat Enterprise Linux 7 ホストにインストールされているパッケージは、RHSA-2023: 3579 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - TLS 証明書が無効なサイトのエラーページに、Thunderbird がプロンプトとアクセス許可ダイアログを人間の応答時間の遅延を悪用する攻撃から保護するために使用する、アクティベーション遅延がありませんでした。悪意のあるページが、証明書エラーのあるサイトに移動する直前に正確な場所でユーザーをクリックし、同時にレンダラーを非常にビジー状態にすると、エラーページが読み込まれたときと実際に表示がリフレッシュされたときの間にギャップが生じる可能性があります。適切なタイミングで、誘導されたクリックがそのギャップに到達し、そのサイトの証明書エラーをオーバーライドするボタンをアクティブ化する可能性があります。
    (CVE-2023-34414)

  - Mozilla 開発者およびコミュニティメンバーの Gabriele Svelto 氏、Andrew McCreight 氏、Mozilla Fuzzing Team、Sean Feng 氏、Sebastian Hengst 氏は、Thunderbird 102.11 に存在するメモリ安全性のバグを報告しました。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、十分な労力をもってすればこれらの一部を悪用し、任意のコードを実行することが可能であると推測しています。(CVE-2023-34416)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2023:3578 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Mozilla: レンダリング遅延によるクリックジャッキング証明書の例外 (CVE-2023-34414)

  - Mozilla: Firefox 114 および Firefox ESR 102.12 で、メモリ安全性のバグを修正 (CVE-2023-34416)

Nessus はこれらの問題をテストしておらず、代わりにアプリケー代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2023: 3588 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - TLS 証明書が無効なサイトのエラーページに、Firefox がプロンプトとアクセス許可ダイアログを人間の応答時間の遅延を悪用する攻撃から保護するために使用する、アクティベーション遅延がありませんでした。悪意のあるページが、証明書エラーのあるサイトに移動する直前に正確な場所でユーザーをクリックし、同時にレンダラーを非常にビジー状態にすると、エラーページが読み込まれたときと実際に表示がリフレッシュされたときの間にギャップが生じる可能性があります。適切なタイミングで、誘導されたクリックがそのギャップに到達し、そのサイトの証明書エラーをオーバーライドするボタンをアクティブ化する可能性があります。
    この脆弱性の影響を受けるのは、Firefox ESR <、102.12Firefox < 114、Thunderbird < 102.12です。(CVE-2023-34414)

  - Firefox 113、Firefox ESR、102.11Thunderbird 102.12に存在するメモリの安全性のバグ。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。この脆弱性の影響を受けるのは、Firefox ESR < 102.12、Firefox < 114、Thunderbird < 102.12です。(CVE-2023-34416)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2023: 3590 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - TLS 証明書が無効なサイトのエラーページに、Firefox がプロンプトとアクセス許可ダイアログを人間の応答時間の遅延を悪用する攻撃から保護するために使用する、アクティベーション遅延がありませんでした。悪意のあるページが、証明書エラーのあるサイトに移動する直前に正確な場所でユーザーをクリックし、同時にレンダラーを非常にビジー状態にすると、エラーページが読み込まれたときと実際に表示がリフレッシュされたときの間にギャップが生じる可能性があります。適切なタイミングで、誘導されたクリックがそのギャップに到達し、そのサイトの証明書エラーをオーバーライドするボタンをアクティブ化する可能性があります。
    この脆弱性の影響を受けるのは、Firefox ESR <、102.12Firefox < 114、Thunderbird < 102.12です。(CVE-2023-34414)

  - Firefox 113、Firefox ESR、102.11Thunderbird 102.12に存在するメモリの安全性のバグ。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。この脆弱性の影響を受けるのは、Firefox ESR < 102.12、Firefox < 114、Thunderbird < 102.12です。(CVE-2023-34416)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2023: 3594 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 3.11.4より前の Python の urllib.parse コンポーネントの問題により、空白文字で始まる URL を指定することで、攻撃者がブロックリスト方法をバイパスする可能性があります。(CVE-2023-24329)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2023: 3582 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - .NET、.NET Framework、および Visual Studio の権限昇格の脆弱性 (CVE-2023-24936)

  - .NET、.NET Framework、および Visual Studio のサービス拒否の脆弱性 (CVE-2023-29331)

  - NuGet クライアントのリモートコード実行の脆弱性 (CVE-2023-29337)

  - .NET および Visual Studio のリモートコード実行の脆弱性 (CVE-2023-33128)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2023: 3593 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - .NET、.NET Framework、および Visual Studio の権限昇格の脆弱性 (CVE-2023-24936)

  - .NET、.NET Framework、および Visual Studio のサービス拒否の脆弱性 (CVE-2023-29331)

  - NuGet クライアントのリモートコード実行の脆弱性 (CVE-2023-29337)

  -.NETおよびVisual Studioの権限昇格の脆弱性（CVE-2023-32032）

  - .NET および Visual Studio のリモートコード実行の脆弱性 (CVE-2023-33128)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2023: 3591 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 3.11.4より前の Python の urllib.parse コンポーネントの問題により、空白文字で始まる URL を指定することで、攻撃者がブロックリスト方法をバイパスする可能性があります。(CVE-2023-24329)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストにインストールされているパッケージは、RHSA-2023: 3583 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - c-ares は、非同期リゾルバーライブラリです。c-ares は、サービス拒否に対して脆弱です。ターゲットリゾルバーがクエリを送信する場合、攻撃者は長さが 0 の無効な形式の UDP パケットを偽造し、ターゲットリゾルバーに返します。ターゲットリゾルバーは、長さ 0 を接続の正常なシャットダウンと誤って解釈します。この問題には、バージョン 1.19.1でパッチが適用されています。(CVE-2023-32067)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Redhat Enterprise Linux 9 ホストにインストールされているパッケージは、RHSA-2023: 3592 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - .NET、.NET Framework、および Visual Studio の権限昇格の脆弱性 (CVE-2023-24936)

  - .NET、.NET Framework、および Visual Studio のサービス拒否の脆弱性 (CVE-2023-29331)

  - NuGet クライアントのリモートコード実行の脆弱性 (CVE-2023-29337)

  -.NETおよびVisual Studioの権限昇格の脆弱性（CVE-2023-32032）

  - .NET および Visual Studio のリモートコード実行の脆弱性 (CVE-2023-33128)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストにインストールされているパッケージは、RHSA-2023: 3585 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 3.11.4より前の Python の urllib.parse コンポーネントの問題により、空白文字で始まる URL を指定することで、攻撃者がブロックリスト方法をバイパスする可能性があります。(CVE-2023-24329)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Redhat Enterprise Linux 9 ホストにインストールされているパッケージは、RHSA-2023: 3587 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - TLS 証明書が無効なサイトのエラーページに、Firefox がプロンプトとアクセス許可ダイアログを人間の応答時間の遅延を悪用する攻撃から保護するために使用する、アクティベーション遅延がありませんでした。悪意のあるページが、証明書エラーのあるサイトに移動する直前に正確な場所でユーザーをクリックし、同時にレンダラーを非常にビジー状態にすると、エラーページが読み込まれたときと実際に表示がリフレッシュされたときの間にギャップが生じる可能性があります。適切なタイミングで、誘導されたクリックがそのギャップに到達し、そのサイトの証明書エラーをオーバーライドするボタンをアクティブ化する可能性があります。
    この脆弱性の影響を受けるのは、Firefox ESR <、102.12Firefox < 114、Thunderbird < 102.12です。(CVE-2023-34414)

  - Firefox 113、Firefox ESR、102.11Thunderbird 102.12に存在するメモリの安全性のバグ。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。この脆弱性の影響を受けるのは、Firefox ESR < 102.12、Firefox < 114、Thunderbird < 102.12です。(CVE-2023-34416)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Redhat Enterprise Linux 9 ホストにインストールされているパッケージは、RHSA-2023: 3577 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - c-ares は、非同期リゾルバーライブラリです。c-ares をクロスコンパイルし、autotools ビルドシステムを使用する場合、aarch64 android をクロスコンパイルする際に見られるように、CARES_RANDOM_FILE が設定されません。これにより、rand() をフォールバックとして使用するようにダウングレードされるため、攻撃者は、CSPRNG を使用しないことで、エントロピーの欠如を利用できる可能性があります。この問題には、バージョン 1.19.1でパッチが適用されていました。(CVE-2023-31124)

  - c-ares は、非同期リゾルバーライブラリです。ares_inet_net_pton() には、特定の ipv6 アドレスに対するバッファアンダーフローの脆弱性があり、特に 0: : 00: 00: 00/2 が問題を引き起こすことが判明しました。C-ares は、設定の目的で内部的にのみこの関数を使用します。そのため、管理者は ares_set_sortlist() を介してこのようなアドレスを設定する必要があります。ただし、ユーザーは外部で ares_inet_net_pton() を別の目的で使用することで、より深刻な問題が発生する可能性があります。この問題は 1.19.1で修正されました。(CVE-2023-31130)

  - c-ares は、非同期リゾルバーライブラリです。/dev/urandom または RtlGenRandom() が使用できない場合、c-ares は rand() を使用して DNS クエリ ID に使用する乱数を生成します。これは CSPRNG ではなく、また srand() によってシードされないため、予測可能な出力を生成します。乱数発生器からの入力は、非準拠 RC4 実装に供給され、オリジナルの RC4 実装ほど強くない可能性があります。広く利用されている arc4random() のような最新の OS 提供の CSPRNG を探す試みは行われません。この問題はバージョン 1.19.1で修正されています。(CVE-2023-31147)

  - c-ares は、非同期リゾルバーライブラリです。c-ares は、サービス拒否に対して脆弱です。ターゲットリゾルバーがクエリを送信する場合、攻撃者は長さが 0 の無効な形式の UDP パケットを偽造し、ターゲットリゾルバーに返します。ターゲットリゾルバーは、長さ 0 を接続の正常なシャットダウンと誤って解釈します。この問題には、バージョン 1.19.1でパッチが適用されています。(CVE-2023-32067)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストにインストールされているパッケージは、RHSA-2023: 3595 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 3.11.4より前の Python の urllib.parse コンポーネントの問題により、空白文字で始まる URL を指定することで、攻撃者がブロックリスト方法をバイパスする可能性があります。(CVE-2023-24329)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Redhat Enterprise Linux 9 ホストにインストールされているパッケージは、RHSA-2023: 3581 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - .NET、.NET Framework、および Visual Studio の権限昇格の脆弱性 (CVE-2023-24936)

  - .NET、.NET Framework、および Visual Studio のサービス拒否の脆弱性 (CVE-2023-29331)

  - NuGet クライアントのリモートコード実行の脆弱性 (CVE-2023-29337)

  - .NET および Visual Studio のリモートコード実行の脆弱性 (CVE-2023-33128)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Redhat Enterprise Linux 9 ホストにインストールされているパッケージは、RHSA-2023: 3586 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - c-ares は、非同期リゾルバーライブラリです。c-ares をクロスコンパイルし、autotools ビルドシステムを使用する場合、aarch64 android をクロスコンパイルする際に見られるように、CARES_RANDOM_FILE が設定されません。これにより、rand() をフォールバックとして使用するようにダウングレードされるため、攻撃者は、CSPRNG を使用しないことで、エントロピーの欠如を利用できる可能性があります。この問題には、バージョン 1.19.1でパッチが適用されていました。(CVE-2023-31124)

  - c-ares は、非同期リゾルバーライブラリです。ares_inet_net_pton() には、特定の ipv6 アドレスに対するバッファアンダーフローの脆弱性があり、特に 0: : 00: 00: 00/2 が問題を引き起こすことが判明しました。C-ares は、設定の目的で内部的にのみこの関数を使用します。そのため、管理者は ares_set_sortlist() を介してこのようなアドレスを設定する必要があります。ただし、ユーザーは外部で ares_inet_net_pton() を別の目的で使用することで、より深刻な問題が発生する可能性があります。この問題は 1.19.1で修正されました。(CVE-2023-31130)

  - c-ares は、非同期リゾルバーライブラリです。/dev/urandom または RtlGenRandom() が使用できない場合、c-ares は rand() を使用して DNS クエリ ID に使用する乱数を生成します。これは CSPRNG ではなく、また srand() によってシードされないため、予測可能な出力を生成します。乱数発生器からの入力は、非準拠 RC4 実装に供給され、オリジナルの RC4 実装ほど強くない可能性があります。広く利用されている arc4random() のような最新の OS 提供の CSPRNG を探す試みは行われません。この問題はバージョン 1.19.1で修正されています。(CVE-2023-31147)

  - c-ares は、非同期リゾルバーライブラリです。c-ares は、サービス拒否に対して脆弱です。ターゲットリゾルバーがクエリを送信する場合、攻撃者は長さが 0 の無効な形式の UDP パケットを偽造し、ターゲットリゾルバーに返します。ターゲットリゾルバーは、長さ 0 を接続の正常なシャットダウンと誤って解釈します。この問題には、バージョン 1.19.1でパッチが適用されています。(CVE-2023-32067)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Redhat Enterprise Linux 9 ホストにインストールされているパッケージは、RHSA-2023: 3589 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - TLS 証明書が無効なサイトのエラーページに、Firefox がプロンプトとアクセス許可ダイアログを人間の応答時間の遅延を悪用する攻撃から保護するために使用する、アクティベーション遅延がありませんでした。悪意のあるページが、証明書エラーのあるサイトに移動する直前に正確な場所でユーザーをクリックし、同時にレンダラーを非常にビジー状態にすると、エラーページが読み込まれたときと実際に表示がリフレッシュされたときの間にギャップが生じる可能性があります。適切なタイミングで、誘導されたクリックがそのギャップに到達し、そのサイトの証明書エラーをオーバーライドするボタンをアクティブ化する可能性があります。
    この脆弱性の影響を受けるのは、Firefox ESR <、102.12Firefox < 114、Thunderbird < 102.12です。(CVE-2023-34414)

  - Firefox 113、Firefox ESR、102.11Thunderbird 102.12に存在するメモリの安全性のバグ。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。この脆弱性の影響を受けるのは、Firefox ESR < 102.12、Firefox < 114、Thunderbird < 102.12です。(CVE-2023-34416)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Redhat Enterprise Linux 7 ホストにインストールされているパッケージは、RHSA-2023: 3580 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - .NET、.NET Framework、および Visual Studio の権限昇格の脆弱性 (CVE-2023-24936)

  - .NET、.NET Framework、および Visual Studio のサービス拒否の脆弱性 (CVE-2023-29331)

  - NuGet クライアントのリモートコード実行の脆弱性 (CVE-2023-29337)

  - .NET および Visual Studio のリモートコード実行の脆弱性 (CVE-2023-33128)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2023: 3596 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - TLS 証明書が無効なサイトのエラーページに、Firefox がプロンプトとアクセス許可ダイアログを人間の応答時間の遅延を悪用する攻撃から保護するために使用する、アクティベーション遅延がありませんでした。悪意のあるページが、証明書エラーのあるサイトに移動する直前に正確な場所でユーザーをクリックし、同時にレンダラーを非常にビジー状態にすると、エラーページが読み込まれたときと実際に表示がリフレッシュされたときの間にギャップが生じる可能性があります。適切なタイミングで、誘導されたクリックがそのギャップに到達し、そのサイトの証明書エラーをオーバーライドするボタンをアクティブ化する可能性があります。
    この脆弱性の影響を受けるのは、Firefox ESR <、102.12Firefox < 114、Thunderbird < 102.12です。(CVE-2023-34414)

  - Firefox 113、Firefox ESR、102.11Thunderbird 102.12に存在するメモリの安全性のバグ。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。この脆弱性の影響を受けるのは、Firefox ESR < 102.12、Firefox < 114、Thunderbird < 102.12です。(CVE-2023-34416)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2023: 3584 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - c-ares は、非同期リゾルバーライブラリです。c-ares は、サービス拒否に対して脆弱です。ターゲットリゾルバーがクエリを送信する場合、攻撃者は長さが 0 の無効な形式の UDP パケットを偽造し、ターゲットリゾルバーに返します。ターゲットリゾルバーは、長さ 0 を接続の正常なシャットダウンと誤って解釈します。この問題には、バージョン 1.19.1でパッチが適用されています。(CVE-2023-32067)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2023: 3597 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - TLS 証明書が無効なサイトのエラーページに、Firefox がプロンプトとアクセス許可ダイアログを人間の応答時間の遅延を悪用する攻撃から保護するために使用する、アクティベーション遅延がありませんでした。悪意のあるページが、証明書エラーのあるサイトに移動する直前に正確な場所でユーザーをクリックし、同時にレンダラーを非常にビジー状態にすると、エラーページが読み込まれたときと実際に表示がリフレッシュされたときの間にギャップが生じる可能性があります。適切なタイミングで、誘導されたクリックがそのギャップに到達し、そのサイトの証明書エラーをオーバーライドするボタンをアクティブ化する可能性があります。
    この脆弱性の影響を受けるのは、Firefox ESR <、102.12Firefox < 114、Thunderbird < 102.12です。(CVE-2023-34414)

  - Firefox 113、Firefox ESR、102.11Thunderbird 102.12に存在するメモリの安全性のバグ。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。この脆弱性の影響を受けるのは、Firefox ESR < 102.12、Firefox < 114、Thunderbird < 102.12です。(CVE-2023-34416)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2023: 3566 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - TLS 証明書が無効なサイトのエラーページに、Firefox がプロンプトとアクセス許可ダイアログを人間の応答時間の遅延を悪用する攻撃から保護するために使用する、アクティベーション遅延がありませんでした。悪意のあるページが、証明書エラーのあるサイトに移動する直前に正確な場所でユーザーをクリックし、同時にレンダラーを非常にビジー状態にすると、エラーページが読み込まれたときと実際に表示がリフレッシュされたときの間にギャップが生じる可能性があります。適切なタイミングで、誘導されたクリックがそのギャップに到達し、そのサイトの証明書エラーをオーバーライドするボタンをアクティブ化する可能性があります。
    この脆弱性の影響を受けるのは、Firefox ESR <、102.12Firefox < 114、Thunderbird < 102.12です。(CVE-2023-34414)

  - Firefox 113、Firefox ESR、102.11Thunderbird 102.12に存在するメモリの安全性のバグ。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。この脆弱性の影響を受けるのは、Firefox ESR < 102.12、Firefox < 114、Thunderbird < 102.12です。(CVE-2023-34416)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストにインストールされているパッケージは、RHSA-2023: 3559 のアドバイザリに記載されている脆弱性の影響を受けます。

  - c-ares は、非同期リゾルバーライブラリです。c-ares は、サービス拒否に対して脆弱です。ターゲットリゾルバーがクエリを送信する場合、攻撃者は長さが 0 の無効な形式の UDP パケットを偽造し、ターゲットリゾルバーに返します。ターゲットリゾルバーは、長さ 0 を接続の正常なシャットダウンと誤って解釈します。この問題には、バージョン 1.19.1でパッチが適用されています。(CVE-2023-32067)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2023: 3561 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - TLS 証明書が無効なサイトのエラーページに、Thunderbird がプロンプトとアクセス許可ダイアログを人間の応答時間の遅延を悪用する攻撃から保護するために使用する、アクティベーション遅延がありませんでした。悪意のあるページが、証明書エラーのあるサイトに移動する直前に正確な場所でユーザーをクリックし、同時にレンダラーを非常にビジー状態にすると、エラーページが読み込まれたときと実際に表示がリフレッシュされたときの間にギャップが生じる可能性があります。適切なタイミングで、誘導されたクリックがそのギャップに到達し、そのサイトの証明書エラーをオーバーライドするボタンをアクティブ化する可能性があります。
    (CVE-2023-34414)

  - Mozilla 開発者およびコミュニティメンバーの Gabriele Svelto 氏、Andrew McCreight 氏、Mozilla Fuzzing Team、Sean Feng 氏、Sebastian Hengst 氏は、Thunderbird 102.11 に存在するメモリ安全性のバグを報告しました。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、十分な労力をもってすればこれらの一部を悪用し、任意のコードを実行することが可能であると推測しています。(CVE-2023-34416)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2023: 3565 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - TLS 証明書が無効なサイトのエラーページに、Firefox がプロンプトとアクセス許可ダイアログを人間の応答時間の遅延を悪用する攻撃から保護するために使用する、アクティベーション遅延がありませんでした。悪意のあるページが、証明書エラーのあるサイトに移動する直前に正確な場所でユーザーをクリックし、同時にレンダラーを非常にビジー状態にすると、エラーページが読み込まれたときと実際に表示がリフレッシュされたときの間にギャップが生じる可能性があります。適切なタイミングで、誘導されたクリックがそのギャップに到達し、そのサイトの証明書エラーをオーバーライドするボタンをアクティブ化する可能性があります。
    この脆弱性の影響を受けるのは、Firefox ESR <、102.12Firefox < 114、Thunderbird < 102.12です。(CVE-2023-34414)

  - Firefox 113、Firefox ESR、102.11Thunderbird 102.12に存在するメモリの安全性のバグ。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。この脆弱性の影響を受けるのは、Firefox ESR < 102.12、Firefox < 114、Thunderbird < 102.12です。(CVE-2023-34416)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2023: 3564 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - TLS 証明書が無効なサイトのエラーページに、Thunderbird がプロンプトとアクセス許可ダイアログを人間の応答時間の遅延を悪用する攻撃から保護するために使用する、アクティベーション遅延がありませんでした。悪意のあるページが、証明書エラーのあるサイトに移動する直前に正確な場所でユーザーをクリックし、同時にレンダラーを非常にビジー状態にすると、エラーページが読み込まれたときと実際に表示がリフレッシュされたときの間にギャップが生じる可能性があります。適切なタイミングで、誘導されたクリックがそのギャップに到達し、そのサイトの証明書エラーをオーバーライドするボタンをアクティブ化する可能性があります。
    (CVE-2023-34414)

  - Mozilla 開発者およびコミュニティメンバーの Gabriele Svelto 氏、Andrew McCreight 氏、Mozilla Fuzzing Team、Sean Feng 氏、Sebastian Hengst 氏は、Thunderbird 102.11 に存在するメモリ安全性のバグを報告しました。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、十分な労力をもってすればこれらの一部を悪用し、任意のコードを実行することが可能であると推測しています。(CVE-2023-34416)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Redhat Enterprise Linux 9 ホストにインストールされているパッケージは、RHSA-2023: 3567 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - TLS 証明書が無効なサイトのエラーページに、Firefox がプロンプトとアクセス許可ダイアログを人間の応答時間の遅延を悪用する攻撃から保護するために使用する、アクティベーション遅延がありませんでした。悪意のあるページが、証明書エラーのあるサイトに移動する直前に正確な場所でユーザーをクリックし、同時にレンダラーを非常にビジー状態にすると、エラーページが読み込まれたときと実際に表示がリフレッシュされたときの間にギャップが生じる可能性があります。適切なタイミングで、誘導されたクリックがそのギャップに到達し、そのサイトの証明書エラーをオーバーライドするボタンをアクティブ化する可能性があります。
    この脆弱性の影響を受けるのは、Firefox ESR <、102.12Firefox < 114、Thunderbird < 102.12です。(CVE-2023-34414)

  - Firefox 113、Firefox ESR、102.11Thunderbird 102.12に存在するメモリの安全性のバグ。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。この脆弱性の影響を受けるのは、Firefox ESR < 102.12、Firefox < 114、Thunderbird < 102.12です。(CVE-2023-34416)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Redhat Enterprise Linux 9 ホストにインストールされているパッケージは、RHSA-2023: 3562 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - TLS 証明書が無効なサイトのエラーページに、Firefox がプロンプトとアクセス許可ダイアログを人間の応答時間の遅延を悪用する攻撃から保護するために使用する、アクティベーション遅延がありませんでした。悪意のあるページが、証明書エラーのあるサイトに移動する直前に正確な場所でユーザーをクリックし、同時にレンダラーを非常にビジー状態にすると、エラーページが読み込まれたときと実際に表示がリフレッシュされたときの間にギャップが生じる可能性があります。適切なタイミングで、誘導されたクリックがそのギャップに到達し、そのサイトの証明書エラーをオーバーライドするボタンをアクティブ化する可能性があります。
    この脆弱性の影響を受けるのは、Firefox ESR <、102.12Firefox < 114、Thunderbird < 102.12です。(CVE-2023-34414)

  - Firefox 113、Firefox ESR、102.11Thunderbird 102.12に存在するメモリの安全性のバグ。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。この脆弱性の影響を受けるのは、Firefox ESR < 102.12、Firefox < 114、Thunderbird < 102.12です。(CVE-2023-34416)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2023: 3560 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - TLS 証明書が無効なサイトのエラーページに、Firefox がプロンプトとアクセス許可ダイアログを人間の応答時間の遅延を悪用する攻撃から保護するために使用する、アクティベーション遅延がありませんでした。悪意のあるページが、証明書エラーのあるサイトに移動する直前に正確な場所でユーザーをクリックし、同時にレンダラーを非常にビジー状態にすると、エラーページが読み込まれたときと実際に表示がリフレッシュされたときの間にギャップが生じる可能性があります。適切なタイミングで、誘導されたクリックがそのギャップに到達し、そのサイトの証明書エラーをオーバーライドするボタンをアクティブ化する可能性があります。
    この脆弱性の影響を受けるのは、Firefox ESR <、102.12Firefox < 114、Thunderbird < 102.12です。(CVE-2023-34414)

  - Firefox 113、Firefox ESR、102.11Thunderbird 102.12に存在するメモリの安全性のバグ。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。この脆弱性の影響を受けるのは、Firefox ESR < 102.12、Firefox < 114、Thunderbird < 102.12です。(CVE-2023-34416)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Redhat Enterprise Linux 7 ホストにインストールされているパッケージは、RHSA-2023: 3563 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - TLS 証明書が無効なサイトのエラーページに、Thunderbird がプロンプトとアクセス許可ダイアログを人間の応答時間の遅延を悪用する攻撃から保護するために使用する、アクティベーション遅延がありませんでした。悪意のあるページが、証明書エラーのあるサイトに移動する直前に正確な場所でユーザーをクリックし、同時にレンダラーを非常にビジー状態にすると、エラーページが読み込まれたときと実際に表示がリフレッシュされたときの間にギャップが生じる可能性があります。適切なタイミングで、誘導されたクリックがそのギャップに到達し、そのサイトの証明書エラーをオーバーライドするボタンをアクティブ化する可能性があります。
    (CVE-2023-34414)

  - Mozilla 開発者およびコミュニティメンバーの Gabriele Svelto 氏、Andrew McCreight 氏、Mozilla Fuzzing Team、Sean Feng 氏、Sebastian Hengst 氏は、Thunderbird 102.11 に存在するメモリ安全性のバグを報告しました。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、十分な労力をもってすればこれらの一部を悪用し、任意のコードを実行することが可能であると推測しています。(CVE-2023-34416)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 7 ホストにインストールされているパッケージは、RHSA-2023: 3556 のアドバイザリに記載されている脆弱性の影響を受けます。

  - 3.11.4より前の Python の urllib.parse コンポーネントの問題により、空白文字で始まる URL を指定することで、攻撃者がブロックリスト方法をバイパスする可能性があります。(CVE-2023-24329)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存しています。

リモート Redhat Enterprise Linux 6 ホストにインストールされているパッケージは、RHSA-2023: 3550 アドバイザリに記載されている脆弱性の影響を受けます。

  - 3.11.4より前の Python の urllib.parse コンポーネントの問題により、空白文字で始まる URL を指定することで、攻撃者がブロックリスト方法をバイパスする可能性があります。(CVE-2023-24329)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存しています。

リモートの Redhat Enterprise Linux 7 ホストにインストールされているパッケージは、RHSA-2023: 3525 アドバイザリに記載されている脆弱性の影響を受けます。

  - Flask は、軽量の WSGI ウェブアプリケーションフレームワークです。次の条件がすべて満たされた場合、あるクライアントを対象とするデータを含む応答がキャッシュされ、その後プロキシによって他のクライアントに送信される可能性があります。プロキシが「Set-Cookie」ヘッダーもキャッシュする場合、あるクライアントの「session」クッキーを他のクライアントに送信する可能性があります。深刻度は、アプリケーションのセッションの使用とクッキーに関するプロキシの動作に依存します。リスクは、これらのすべての条件が満たされているかどうかに依存します。1. アプリケーションは、クッキーを取り除いたり、クッキーのある応答を無視したりしないキャッシングプロキシの背後でホストされている必要があります。2. アプリケーションは「session.permanent = True」を設定します。3. リクエストのどの時点でも、アプリケーションはセッションにアクセスしたり、セッションを変更したりしません。4.「SESSION_REFRESH_EACH_REQUEST」を有効にしました (デフォルト)。5. アプリケーションは、ページがプライベートであることやキャッシュすべきでないことを示す「Cache-Control」ヘッダーを設定しません。これは、脆弱なバージョンの Flask が、セッションにアクセスまたは変更されたときにのみ「Vary: Cookie」ヘッダーを設定し、アクセスまたは変更されずにリフレッシュ (有効期限を更新するために再送信) されたときには設定しないために発生します。この問題はバージョン 2.3.2 および 2.2.5 で修正されています。(CVE-2023-30861)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存しています。

リモート Redhat Enterprise Linux 7 ホストにインストールされているパッケージは、RHSA-2023: 3481 アドバイザリ。

  - 28.2までの GNU Emacs で問題が発見されました。htmlfontify.el に、コマンドインジェクションの脆弱性があります。
    hfy-istext-command 関数で、パラメーターファイルとパラメーター srcdir が外部入力から取得され、パラメーターがエスケープされません。ファイル名またはディレクトリ名にシェルメタ文字が含まれていると、コードが実行される可能性があります。(CVE-2022-48339)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2023: 3491 のアドバイザリに記載されている複数の脆弱性の影響を受けます。 

  - 深刻度高として分類されている脆弱性が Linux カーネルで見つかりました。この脆弱性の影響を受けるのは、コンポーネント Bluetooth のファイル net/bluetooth/l2cap_core.c の関数 l2cap_recv_acldata です。この操作により、メモリ解放後使用 (Use After Free) が発生します。この問題を修正するパッチを適用することが推奨されます。この脆弱性の関連識別子は VDB-211087 です。(CVE-2022-3564)

  - Netlogon RPC 権限昇格の脆弱性 (CVE-2022-38023)

  - PUD の移動中に rmap ロックが保持されないため、5.13.3 より前の Linux カーネルの mm/mremap.c に、古い TLB によるメモリ解放後使用 (Use After Free) があります。(CVE-2022-41222)

  - Linux カーネルの SYSCTL サブシステムで、ユーザーが特定のカーネルパラメーターおよび変数を変更する方法で、スタックオーバーフローの欠陥が見つかりました。この欠陥によりローカルユーザーがクラッシュさせたり、システムで自分の権限を昇格させたりする可能性があります。(CVE-2022-4378)

  - Linux カーネルに use-after-free の脆弱性があり、これが悪用されてローカルの権限昇格が引き起こされる可能性があります。脆弱性カーネル構成フラグに達するには CONFIG_TLS または CONFIG_XFRM_ESPINTCP を構成する必要がありますが、操作に権限は必要ありません。構造体 inet_connection_sock の icsk_ulp_data の use-after-free バグが存在します。CONFIG_TLS が有効な場合、ユーザーは接続されている tcp ソケットに tls コンテキスト (構造体 tls_context) をインストールできます。このソケットが切断されてリスナーとして再利用される場合、コンテキストは消去されません。リスナーから新しいソケットが作成される場合、コンテキストが継承されて脆弱になります。setsockopt TCP_ULP 操作は権限を必要としません。過去のコミット 2c02d41d71f90a5168391b6a5f2954112ba2307c をアップグレードすることを推奨します (CVE-2023-0461)

  - openvswitch (OVS) に欠陥が見つかりました。プロトコル 0 で IP パケットを処理する場合、OVS は IP ヘッダーを変更するアクションなしでデータパスフローをインストールします。この問題により、(カーネルとユーザー空間の両方のデータパスで) このフローのすべての IP プロトコル (nw_proto はワイルドカードを使用) に一致するデータパスフローがインストールされますが、アクションが正しくないため、この dp フローと一致する != 0 IP プロトコルを持つ他の IP パケットが不適切に処理される可能性があります。(CVE-2023-1668)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存しています。

リモート Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2023: 3517 のアドバイザリに記載されている脆弱性の影響を受けます。 

  - Linux カーネルの net/bluetooth/l2cap_core.c の l2cap_connect および l2cap_le_connect_req 関数にメモリ解放後使用 (Use After Free) の脆弱性があり、Bluetooth を介してリモートでコードの実行やカーネルメモリを (それぞれ) 漏洩できるようにする可能性があります。リモート攻撃者は、被害者の近くにいる場合、Bluetooth を介してカーネルメモリを漏洩するコードを実行する可能性があります。過去のコミット https://www.google.com/url https://github.com/torvalds/linux/commit/711f8c3fb3db61897080468586b970c87c61d9e4 https://www.google.com/url をアップグレードすることをお勧めします (CVE-2022-42896)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存しています。

リモートの Redhat Enterprise Linux 9 ホストにインストールされているパッケージは、RHSA-2023: 3490 のアドバイザリに記載されている複数の脆弱性の影響を受けます。 

  - Linux カーネルに use-after-free の脆弱性があり、これが悪用されてローカルの権限昇格が引き起こされる可能性があります。脆弱性カーネル設定フラグに達するには CONFIG_TLS または CONFIG_XFRM_ESPINTCP を設定する必要がありますが、操作に権限は必要ありません。構造体 inet_connection_sock の icsk_ulp_data の use-after-free バグが存在します。CONFIG_TLS が有効な場合、ユーザーは接続されている tcp ソケットに tls コンテキスト (構造体 tls_context) をインストールできます。このソケットが切断されてリスナーとして再利用される場合、コンテキストは消去されません。リスナーから新しいソケットが作成される場合、コンテキストが継承されて脆弱になります。setsockopt TCP_ULP 操作は権限を必要としません。過去のコミット 2c02d41d71f90a5168391b6a5f2954112ba2307c をアップグレードすることを推奨します (CVE-2023-0461)

  - Linux カーネルの udmabuf デバイスドライバーに欠陥が見つかりました。障害ハンドラー内に特定の欠陥が存在します。この問題は、ユーザー指定のデータが適切に検証されていないために発生しており、配列の範囲を超えてメモリーアクセスが行われる可能性があります。攻撃者がこの脆弱性を利用して、権限を昇格させ、カーネルのコンテキストで任意のコードを実行する可能性があります。(CVE-2023-2008)

  - 6.3.1までの Linux カーネルでは、バッチリクエストを処理する際の Netfilter nf_tables のメモリ解放後使用 (use-after-free) が悪用され、カーネルメモリで任意の読み取りおよび書き込み操作が実行される可能性があります。権限のないローカルユーザーが、root 権限を取得する可能性があります。これは、匿名セットが不適切に処理されるために発生します。(CVE-2023-32233)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2023: 3462 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Linux カーネルの net/bluetooth/l2cap_core.c の l2cap_connect および l2cap_le_connect_req 関数にメモリ解放後使用 (Use After Free) の脆弱性があり、Bluetooth を介してリモートでコードの実行やカーネルメモリを (それぞれ) 漏洩できるようにする可能性があります。リモート攻撃者は、被害者の近くにいる場合、Bluetooth を介してカーネルメモリを漏洩するコードを実行する可能性があります。過去のコミット https://www.google.com/url https://github.com/torvalds/linux/commit/711f8c3fb3db61897080468586b970c87c61d9e4 https://www.google.com/url をアップグレードすることをお勧めします (CVE-2022-42896)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存しています。

リモートの Redhat Enterprise Linux 9 ホストにインストールされているパッケージは、RHSA-2023: 3470 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Linux カーネルに use-after-free の脆弱性があり、これが悪用されてローカルの権限昇格が引き起こされる可能性があります。脆弱性カーネル設定フラグに達するには CONFIG_TLS または CONFIG_XFRM_ESPINTCP を設定する必要がありますが、操作に権限は必要ありません。構造体 inet_connection_sock の icsk_ulp_data の use-after-free バグが存在します。CONFIG_TLS が有効な場合、ユーザーは接続されている tcp ソケットに tls コンテキスト (構造体 tls_context) をインストールできます。このソケットが切断されてリスナーとして再利用される場合、コンテキストは消去されません。リスナーから新しいソケットが作成される場合、コンテキストが継承されて脆弱になります。setsockopt TCP_ULP 操作は権限を必要としません。過去のコミット 2c02d41d71f90a5168391b6a5f2954112ba2307c をアップグレードすることを推奨します (CVE-2023-0461)

  - Linux カーネルの udmabuf デバイスドライバーに欠陥が見つかりました。障害ハンドラー内に特定の欠陥が存在します。この問題は、ユーザー指定のデータが適切に検証されていないために発生しており、配列の範囲を超えてメモリーアクセスが行われる可能性があります。攻撃者がこの脆弱性を利用して、権限を昇格させ、カーネルのコンテキストで任意のコードを実行する可能性があります。(CVE-2023-2008)

  - 6.3.1までの Linux カーネルでは、バッチリクエストを処理する際の Netfilter nf_tables のメモリ解放後使用 (use-after-free) が悪用され、カーネルメモリで任意の読み取りおよび書き込み操作が実行される可能性があります。権限のないローカルユーザーが、root 権限を取得する可能性があります。これは、匿名セットが不適切に処理されるために発生します。(CVE-2023-32233)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Redhat Enterprise Linux 9 ホストにインストールされているパッケージは、RHSA-2023: 3465 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Linux カーネルに use-after-free の脆弱性があり、これが悪用されてローカルの権限昇格が引き起こされる可能性があります。脆弱性カーネル設定フラグに達するには CONFIG_TLS または CONFIG_XFRM_ESPINTCP を設定する必要がありますが、操作に権限は必要ありません。構造体 inet_connection_sock の icsk_ulp_data の use-after-free バグが存在します。CONFIG_TLS が有効な場合、ユーザーは接続されている tcp ソケットに tls コンテキスト (構造体 tls_context) をインストールできます。このソケットが切断されてリスナーとして再利用される場合、コンテキストは消去されません。リスナーから新しいソケットが作成される場合、コンテキストが継承されて脆弱になります。setsockopt TCP_ULP 操作は権限を必要としません。過去のコミット 2c02d41d71f90a5168391b6a5f2954112ba2307c をアップグレードすることを推奨します (CVE-2023-0461)

  - Linux カーネルの udmabuf デバイスドライバーに欠陥が見つかりました。障害ハンドラー内に特定の欠陥が存在します。この問題は、ユーザー指定のデータが適切に検証されていないために発生しており、配列の範囲を超えてメモリーアクセスが行われる可能性があります。攻撃者がこの脆弱性を利用して、権限を昇格させ、カーネルのコンテキストで任意のコードを実行する可能性があります。(CVE-2023-2008)

  - 6.3.1までの Linux カーネルでは、バッチリクエストを処理する際の Netfilter nf_tables のメモリ解放後使用 (use-after-free) が悪用され、カーネルメモリで任意の読み取りおよび書き込み操作が実行される可能性があります。権限のないローカルユーザーが、root 権限を取得する可能性があります。これは、匿名セットが不適切に処理されるために発生します。(CVE-2023-32233)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2023: 3460 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - curl < 7.84.0は、連鎖された HTTP 圧縮アルゴリズムをサポートします。これは、サーバー応答が複数回、場合によっては異なるアルゴリズムで、圧縮される可能性があることを意味します。この解凍チェーンの受け入れ可能なリンクの数が無制限であったため、悪意のあるサーバーが事実上無制限の数の圧縮ステップを挿入することが可能でした。このような解凍チェーンを使用すると、malloc ボムが発生し、curl が割り当てられたヒープメモリを大量に消費したり、メモリエラーを試したり戻したりする可能性があります。(CVE-2022-32206)

  - 連鎖された HTTP 圧縮アルゴリズムに基づく curl <v7.88.0 には、制限のないリソースの割り当てやスロットリングの脆弱性が存在します。これは、サーバー応答が複数回、場合によっては異なるアルゴリズムで、圧縮される可能性があることを意味します。この展開チェーンの受け入れ可能なリンクの数は制限されていましたが、この制限はヘッダーごとに実装されていたため、悪質なサーバーが多数のヘッダーを使用するだけで、事実上無制限の数の圧縮ステップを挿入する可能性がありました。このような展開チェーンを使用すると、malloc ボムが発生し、curl が割り当てられたヒープメモリを大量に消費、または消費しようとして、メモリ不足エラーを戻す可能性があります。(CVE-2023-23916)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2023: 3461 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Linux カーネルの net/bluetooth/l2cap_core.c の l2cap_connect および l2cap_le_connect_req 関数にメモリ解放後使用 (Use After Free) の脆弱性があり、Bluetooth を介してリモートでコードの実行やカーネルメモリを (それぞれ) 漏洩できるようにする可能性があります。リモート攻撃者は、被害者の近くにいる場合、Bluetooth を介してカーネルメモリを漏洩するコードを実行する可能性があります。過去のコミット https://www.google.com/urlhttps://github.com/torvalds/linux/commit/711f8c3fb3db61897080468586b970c87c61d9e4 https://www.google.com/urlをアップグレードすることをお勧めします (CVE-2022-42896)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2023: 3433 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 領域外読み取りは、入力検証の改善により対応されました。この問題は、watchOS 9.5、tvOS 16.5、macOS Ventura 13.4、iOS 15.7.6 および iPadOS 15.7.6、Safari 16.5、iOS 16.5 および iPadOS 16.5 で修正されています。
    Web コンテンツを処理すると、秘密情報が漏洩する可能性があります。Apple は、この問題が積極的に悪用された可能性があるという報告を認識しています。(CVE-2023-28204)

  - メモリ管理を改善することで、メモリ解放後使用 (Use After Free) の問題に対処しました。この問題は、watchOS 9.5、tvOS 16.5、macOS Ventura 13.4、iOS 15.7.6 および iPadOS 15.7.6、Safari 16.5、iOS 16.5 および iPadOS 16.5 で修正されています。
    悪意を持って細工された Web コンテンツを処理すると、任意のコードが実行される可能性があります。Apple は、この問題が積極的に悪用された可能性があるという報告を認識しています。(CVE-2023-32373)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2023: 3425 のアドバイザリに記載されている脆弱性の影響を受けます。

  - cups-filters には、macos 以外のオペレーティングシステムで cups 印刷サービスを動作させるために必要なバックエンド、フィルター、その他のソフトウェアが含まれています。Backend Error Handler (beh) を使用してアクセス可能なネットワークプリンターを作成する場合、このセキュリティの脆弱性によりリモートコード実行が引き起こされる可能性があります。「beh.c」には、「system」コマンドをオペランド「cmdline」で呼び出す「retval = system(cmdline) >> 8;」という行が含まれています。
    「cmdline」には、ユーザーが制御し、サニタイズされていない複数の値が含まれています。その結果、ホストされているプリントサーバーへのネットワークアクセス権を持つ攻撃者が、この脆弱性を悪用して、実行中のサーバーのコンテキストで実行されるシステムコマンドを注入する可能性があります。この問題はコミット「8f2740357」で対処されており、次のリリースでバンドルされる予定です。ユーザーは、可能な限りアップグレードを行い、当面の間はネットワークプリンターへのアクセスを制限することをお勧めします。(CVE-2023-24805)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2023: 3431 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 深刻度高として分類されている脆弱性が Linux カーネルで見つかりました。この脆弱性の影響を受けるのは、コンポーネント Bluetooth のファイル net/bluetooth/l2cap_core.c の関数 l2cap_recv_acldata です。この操作により、メモリ解放後使用 (Use After Free) が発生します。この問題を修正するパッチを適用することが推奨されます。この脆弱性の関連識別子は VDB-211087 です。(CVE-2022-3564)

  - Linux カーネルの SYSCTL サブシステムで、ユーザーが特定のカーネルパラメーターおよび変数を変更する方法で、スタックオーバーフローの欠陥が見つかりました。この欠陥によりローカルユーザーがクラッシュさせたり、システムで自分の権限を昇格させたりする可能性があります。(CVE-2022-4378)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2023: 3426 のアドバイザリに記載されている脆弱性の影響を受けます。

  - cups-filters には、macos 以外のオペレーティングシステムで cups 印刷サービスを動作させるために必要なバックエンド、フィルター、その他のソフトウェアが含まれています。Backend Error Handler (beh) を使用してアクセス可能なネットワークプリンターを作成する場合、このセキュリティの脆弱性によりリモートコード実行が引き起こされる可能性があります。「beh.c」には、「system」コマンドをオペランド「cmdline」で呼び出す「retval = system(cmdline) >> 8;」という行が含まれています。
    「cmdline」には、ユーザーが制御し、サニタイズされていない複数の値が含まれています。その結果、ホストされているプリントサーバーへのネットワークアクセス権を持つ攻撃者が、この脆弱性を悪用して、実行中のサーバーのコンテキストで実行されるシステムコマンドを注入する可能性があります。この問題はコミット「8f2740357」で対処されており、次のリリースでバンドルされる予定です。ユーザーは、可能な限りアップグレードを行い、当面の間はネットワークプリンターへのアクセスを制限することをお勧めします。(CVE-2023-24805)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Redhat Enterprise Linux 9 ホストにインストールされているパッケージは、RHSA-2023: 3432 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 領域外読み取りは、入力検証の改善により対応されました。この問題は、watchOS 9.5、tvOS 16.5、macOS Ventura 13.4、iOS 15.7.6 および iPadOS 15.7.6、Safari 16.5、iOS 16.5 および iPadOS 16.5 で修正されています。
    Web コンテンツを処理すると、秘密情報が漏洩する可能性があります。Apple は、この問題が積極的に悪用された可能性があるという報告を認識しています。(CVE-2023-28204)

  - メモリ管理を改善することで、メモリ解放後使用 (Use After Free) の問題に対処しました。この問題は、watchOS 9.5、tvOS 16.5、macOS Ventura 13.4、iOS 15.7.6 および iPadOS 15.7.6、Safari 16.5、iOS 16.5 および iPadOS 16.5 で修正されています。
    悪意を持って細工された Web コンテンツを処理すると、任意のコードが実行される可能性があります。Apple は、この問題が積極的に悪用された可能性があるという報告を認識しています。(CVE-2023-32373)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2023: 3428 のアドバイザリに記載されている脆弱性の影響を受けます。

  - cups-filters には、macos 以外のオペレーティングシステムで cups 印刷サービスを動作させるために必要なバックエンド、フィルター、その他のソフトウェアが含まれています。Backend Error Handler (beh) を使用してアクセス可能なネットワークプリンターを作成する場合、このセキュリティの脆弱性によりリモートコード実行が引き起こされる可能性があります。「beh.c」には、「system」コマンドをオペランド「cmdline」で呼び出す「retval = system(cmdline) >> 8;」という行が含まれています。
    「cmdline」には、ユーザーが制御し、サニタイズされていない複数の値が含まれています。その結果、ホストされているプリントサーバーへのネットワークアクセス権を持つ攻撃者が、この脆弱性を悪用して、実行中のサーバーのコンテキストで実行されるシステムコマンドを注入する可能性があります。この問題はコミット「8f2740357」で対処されており、次のリリースでバンドルされる予定です。ユーザーは、可能な限りアップグレードを行い、当面の間はネットワークプリンターへのアクセスを制限することをお勧めします。(CVE-2023-24805)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	深刻度
177424	RHEL 8: c-ares (RHSA-2023: 3662)	high
177348	RHEL 9: Red Hat Ceph Storage 6.1 (RHSA-2023: 3623)	medium
177322	RHEL 7: firefox (RHSA-2023: 3579)	critical
177321	RHEL 8 : firefox (RHSA-2023:3578)	critical
177320	RHEL 8: thunderbird (RHSA-2023: 3588)	critical
177319	RHEL 8: firefox (RHSA-2023: 3590)	critical
177318	RHEL 8: python3.11 (RHSA-2023: 3594)	high
177316	RHEL 8 : .NET 6.0 (RHSA-2023: 3582)	high
177315	RHEL 8 : .NET 7.0 (RHSA-2023: 3593)	high
177314	RHEL 8: python3 (RHSA-2023: 3591)	high
177313	RHEL 9 : c-ares (RHSA-2023: 3583)	high
177311	RHEL 9: .NET 7.0 (RHSA-2023: 3592)	high
177310	RHEL 9 : python3.11 (RHSA-2023: 3585)	high
177309	RHEL 9 : thunderbird (RHSA-2023: 3587)	critical
177308	RHEL 9 : nodejs: 18 (RHSA-2023: 3577)	medium
177306	RHEL 9 : python3.9 (RHSA-2023: 3595)	high
177304	RHEL 9: .NET 6.0 (RHSA-2023: 3581)	high
177303	RHEL 9 : nodejs (RHSA-2023: 3586)	medium
177302	RHEL 9 : firefox (RHSA-2023: 3589)	critical
177301	RHEL 7 : .NET 6.0 (RHSA-2023: 3580)	high
177300	RHEL 8: thunderbird (RHSA-2023: 3596)	critical
177299	RHEL 8: c-ares (RHSA-2023: 3584)	high
177298	RHEL 8: firefox (RHSA-2023: 3597)	critical
177292	RHEL 8: thunderbird (RHSA-2023: 3566)	critical
177291	RHEL 9 : c-ares (RHSA-2023: 3559)	high
177290	RHEL 8 : firefox (RHSA-2023: 3561)	critical
177289	RHEL 8: thunderbird (RHSA-2023: 3565)	critical
177288	RHEL 8 : thunderbird (RHSA-2023: 3564)	critical
177287	RHEL 9 : thunderbird (RHSA-2023: 3567)	critical
177286	RHEL 9 : firefox (RHSA-2023: 3562)	critical
177285	RHEL 8: firefox (RHSA-2023: 3560)	critical
177284	RHEL 7: thunderbird (RHSA-2023: 3563)	critical
177096	RHEL 7 : python3 (RHSA-2023: 3556)	high
176983	RHEL 6 : python (RHSA-2023: 3550)	high
176891	RHEL 7: python-flask (RHSA-2023: 3525)	high
176770	RHEL 7: emacs (RHSA-2023: 3481)	high
176768	RHEL 8: Red Hat Virtualization Host 4.4.z SP 1 (RHSA-2023: 3491)	high
176760	RHEL 8: kpatch-patch (RHSA-2023: 3517)	high
176751	RHEL 9 : kpatch-patch (RHSA-2023: 3490)	high
176750	RHEL 8: kernel-rt (RHSA-2023: 3462)	high
176749	RHEL 9 : kernel-rt (RHSA-2023: 3470)	high
176748	RHEL 9 : kernel (RHSA-2023: 3465)	high
176738	RHEL 8: curl (RHSA-2023: 3460)	medium
176737	RHEL 8: kernel (RHSA-2023: 3461)	high
176728	RHEL 8: webkit2gtk3 (RHSA-2023: 3433)	high
176727	RHEL 8: cups-filters (RHSA-2023: 3425)	high
176723	RHEL 8: kpatch-patch (RHSA-2023: 3431)	high
176722	RHEL 8: cups-filters (RHSA-2023: 3426)	high
176721	RHEL 9 : webkit2gtk3 (RHSA-2023: 3432)	high
176720	RHEL 8: cups-filters (RHSA-2023: 3428)	high

検出

Nessus 用の Red Hat Local Security Checks ファミリー

high

medium

critical

critical

critical

critical

high

high

high

high

high

high

high

critical

medium

high

high

medium

critical

high

critical

high

critical

critical

high

critical

critical

critical

critical

critical

critical

critical

high

high

high

high

high

high

high

high

high

high

medium

high

high

high

high

high

high

high